Tóm tắt nhanh
- CVE-2015-1828 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng http, http.rb (http.rb project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.7.3, 0.6.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| http RubyGems | ≥ 0.7.0, < 0.7.3< 0.6.4
| 0.7.30.6.4
|
| http.rb | ≤ 0.7.2
| Chưa có bản vá |
Mô tả
The Ruby http gem before 0.6.4 and 0.7.3 does not verify hostnames in SSL connections, which might allow remote attackers to obtain sensitive information via a man-in-the-middle-attack.
Mô tả của NVD
The Ruby http gem before 0.7.3 does not verify hostnames in SSL connections, which might allow remote attackers to obtain sensitive information via a man-in-the-middle-attack.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí